Site da Livelo está infectado e roubando dados de cartões

[GabrielDias]

Acabei de ver aqui que o primeiro relatou aconteceu dia 28 de maio no nosso grupo do WhatsApp!!!

[11:41, 5/28/2019] +55 38 XXXX-XXXX: Desde o último final de semana entro no site do Livelo e meu antivírus pega um cavalo de troia
[11:41, 5/28/2019] +55 38 XXXX-XXXX: Toda vez
[11:41, 5/28/2019] +55 38 XXXX-XXXX: Alguem já reparou isso?
[11:41, 5/28/2019] +55 38 XXXX-XXXX: Olha no canto superior direito
[11:42, 5/28/2019] +55 38 XXXX-XXXX: To com medo de entrar no site já

[McFly]

Comprei pontos e transferi na penúltima promoção (/- 1 semana). Será que já tinha?
Ontem recebi uma msg do Santander de compra negada. Como era no cartão virtual, não dei muita atenção. Vou procurar saber se veio de lá.

[GabrielDias]

Dá uma olhada mesmo de onde veio essa compra negada... você usou o cartão virtual em mais algum lugar?

[McFly]

Apenas coisas supostamente confiáveis, como Uber, iFood, Amazon, cias aéreas e o próprio Livelo.

[GabrielDias]

O grande problema é que a Livelo sequer detectou esse problema internamente. Só resolveu ao ser avisada externamente. Por isso, recomendo mudar a senha da conta e ficar de olho nas transações dos cartões cadastrados. Não sabemos a profundidade do dano.

[eestein]

Eu uso o 1 password com a função Watchtower (verifica vazamentos de senhas) e ele me alertou pra trocar a senha do site livelo hoje.

[bigshot]

Acabei de trocar a minha senha.

[Ajudante]

Comunicado oficial da Livelo:

Em relação à postagem com o título "Site da Livelo está infectado e roubando dados de cartões", a Livelo esclarece que o incidente em sua plataforma já foi identificado e resolvido pela equipe de Tecnologia da Informação. O acesso ao site e quaisquer outras transações realizadas na plataforma não oferecem riscos aos usuários. Em caso de dúvidas ou informações adicionais, a Livelo está à disposição dos clientes em seus canais de atendimento

[eestein]

É... mas é bem provável que rolou um vazamento de senhas... O watchtower to 1password usa o site Have I Been Pwned (https://haveibeenpwned.com/" onclick="window.open(this.href);return false;) pra identificar vazamentos e fui alertado. Apesar do comunicado oficial não recomendar, eu também recomendo que todos troquem suas senhas do site.

[carolin3143115369]

Meu cartão que estava no Livelo foi clonado